[论文解读] Quantum authentication protocol

Guihua Zeng, Guang-Can Guo|ArXiv.org|Jan 13, 2000

Quantum Information and Cryptography被引用 12

一句话总结

该论文提出了一种基于EPR纠缠和贝尔定理的量子认证协议，可在无需量子密钥分发的情况下，实现量子网络中的安全身份验证。通过使用一次性共享密钥定义测量基，并利用量子关联实现相互认证，该协议可防范中间人攻击和重放攻击，在量子原理下实现可证明的安全性。

ABSTRACT

In this letter, we proposed a quantum authentication protocol. The authentication process is implemented by the symmetric cryptographic scheme with quantum effects.

研究动机与目标

• 为解决量子密码学中缺乏安全身份验证的问题，尤其是针对中间人攻击。
• 设计一种不依赖于量子密钥分发的基于量子的用户认证协议。
• 利用量子纠缠和一次性密钥，实现合法用户之间的相互身份验证。
• 提供一种可防范窃听、重放攻击和量子密码分析的解决方案。
• 建立一个利用EPR关联和贝尔定理的量子认证框架。

提出的方法

• 该协议使用预先共享的一次性密钥 $K_1$ 来定义身份验证的测量基序列。
• 在量子信道上分发处于单重态的EPR粒子对，爱丽丝和鲍勃使用不同的基对各自的粒子进行测量。
• 鲍勃使用两个基进行测量：$M$ 用于密钥生成，$M_{K_1}$ 用于身份认证，然后使用 $K_1$ 对 $M_{K_1}$ 的测量结果进行加密。
• 加密结果被发送给爱丽丝，她解密后与自己的测量结果进行比对，以验证鲍勃的身份。
• 爱丽丝随后将验证结果发回给鲍勃，若双方结果匹配，则确认相互认证成功。
• 认证完成后，密钥 $K_1$ 被丢弃，并通过基于EPR的量子密钥分发协议替换为新密钥。

实验结果

研究问题

• RQ1 能否利用量子纠缠和贝尔定理实现在量子网络中的安全相互身份认证？
• RQ2 如何利用一次性共享密钥防止量子认证中的中间人攻击和重放攻击？
• RQ3 EPR关联在确保身份验证完整性方面起到什么作用，且无需事先进行量子密钥分发？
• RQ4 该协议如何在面对经典和量子攻击时保持安全性？
• RQ5 该协议能否在使用非正交或混合量子态的情况下实现，同时保持安全性？

主要发现

• 该协议对中间人攻击具有可证明的安全性，因为一次性密钥 $K_1$ 无法被猜测或重复使用。
• 重放攻击失败，因为认证密钥仅使用一次且不被存储。
• 通过在基 $M$ 上对部分量子比特进行贝尔不等式测试，可检测窃听行为，从而确保信道安全。
• 通过比对爱丽丝和鲍勃解密后的结果，实现相互认证，从而确认双方身份。
• 由于EPR纠缠的固有特性和不可克隆定理，该方案对量子攻击具有安全性。
• 通过海森堡不确定性原理，该协议可扩展至非正交或混合量子态，尽管主要实现方式仍为EPR粒子对。